Указание Банка России от 12.09.2018 № 4904-У

«О требованиях к порядку осуществления центральным депозитарием внутреннего контроля и внутреннего аудита, правилам внутреннего аудита центрального депозитария и плану работы службы внутреннего аудита центрального депозитария»

(Зарегистрировано в Минюсте России 04.10.2018 № 52333)

Зарегистрировано в Минюсте России 4 октября 2018 г. № 52333

---

ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ

УКАЗАНИЕ от 12 сентября 2018 г. № 4904-У

О ТРЕБОВАНИЯХ К ПОРЯДКУ ОСУЩЕСТВЛЕНИЯ ЦЕНТРАЛЬНЫМ ДЕПОЗИТАРИЕМ ВНУТРЕННЕГО КОНТРОЛЯ И ВНУТРЕННЕГО АУДИТА, ПРАВИЛАМ ВНУТРЕННЕГО АУДИТА ЦЕНТРАЛЬНОГО ДЕПОЗИТАРИЯ И ПЛАНУ РАБОТЫ СЛУЖБЫ ВНУТРЕННЕГО АУДИТА ЦЕНТРАЛЬНОГО ДЕПОЗИТАРИЯ

Настоящее Указание в соответствии с частью 4 статьи 7, пунктами 1 и 3 статьи 32 Федерального закона от 7 декабря 2011 года № 414-ФЗ «О центральном депозитарии» (Собрание законодательства Российской Федерации, 2011, № 50, ст. 7356; 2012, № 31, ст. 4334; № 53, ст. 7607; 2013, № 27, ст. 3477; № 30, ст. 4084; 2015, № 27, ст. 4001; № 29, ст. 4357; 2018, № 17, ст. 2429) (далее — Федеральный закон «О центральном депозитарии») устанавливает требования к порядку осуществления центральным депозитарием внутреннего контроля и внутреннего аудита, правилам внутреннего аудита центрального депозитария и плану работы службы внутреннего аудита центрального депозитария.

Глава 1. Общие положения

1.2 Осуществление центральным депозитарием внутреннего контроля и внутреннего аудита должно быть направлено на:

контроль за организацией управления рисками, связанными с осуществлением деятельности центрального депозитария, а также оценку рисков, связанных с осуществлением деятельности центрального депозитария;

наблюдение за порядком осуществления внутреннего контроля в целях оценки степени его соответствия характеру и масштабам деятельности центрального депозитария;

наблюдение за выявлением и устранением недостатков в работе исполнительных органов центрального депозитария, структурных подразделений центрального депозитария и их работников в части осуществления внутреннего контроля;

контроль за реализацией решений органов управления центрального депозитария по совершенствованию внутреннего контроля (в случае их принятия).

1.3. В случае назначения центральным депозитарием контролера центрального депозитария его функции должны возлагаться на руководителя службы внутреннего контроля, осуществляющего свою деятельность в соответствии с требованиями главы 4(1) Положения Банка России № 242-П.

В случае формирования центральным депозитарием службы внутреннего контроля центрального депозитария ее функции должны возлагаться на службу внутреннего контроля, осуществляющую свою деятельность в соответствии с требованиями главы 4(1) Положения Банка России № 242-П.

1.4. В случае назначения центральным депозитарием внутреннего аудитора центрального депозитария его функции должны возлагаться на руководителя службы внутреннего аудита, осуществляющего свою деятельность в соответствии с требованиями главы 4 Положения Банка России № 242-П.

В случае формирования центральным депозитарием службы внутреннего аудита центрального депозитария ее функции должны возлагаться на службу внутреннего аудита, осуществляющую свою деятельность в соответствии с требованиями главы 4 Положения Банка России № 242-П.

1.5. Центральный депозитарий должен обеспечить независимость контролера (работников службы внутреннего контроля) и внутреннего аудитора (работников службы внутреннего аудита) от иных работников центрального депозитария, деятельность которых непосредственно связана с возникновением рисков центрального депозитария, в том числе посредством установления системы оплаты труда и структуры вознаграждения.

1.6. Центральный депозитарий должен хранить документы, подтверждающие его соответствие требованиям настоящего Указания, не менее пяти лет с даты их создания.

Глава 2. Требования к порядку осуществления центральным депозитарием внутреннего контроля

2.1 В рамках осуществления внутреннего контроля центральный депозитарий должен:

проводить выявление, анализ, оценку и мониторинг риска возникновения у центрального депозитария расходов (убытков) и (или) иных неблагоприятных последствий в результате его несоответствия или несоответствия его деятельности требованиям законодательства Российской Федерации о центральном депозитарии, законодательства Российской Федерации о рынке ценных бумаг, базовых и внутренних стандартов саморегулируемой организации в сфере финансового рынка, членом которой является центральный депозитарий, учредительных и внутренних документов, связанных с осуществлением деятельности центрального депозитария, и (или) в результате применения Банком России мер к центральному депозитарию (далее — регуляторный риск центрального депозитария), а также организовать управление таким риском;

назначить (сформировать) контролера (службу внутреннего контроля) с учетом требований пункта 1.3 настоящего Указания;

разработать документ, определяющий порядок осуществления центральным депозитарием внутреннего контроля (далее — правила внутреннего контроля центрального депозитария), порядок и периодичность пересмотра (не реже одного раза в год) правил внутреннего контроля центрального депозитария на предмет соответствия требованиям законодательства Российской Федерации о центральном депозитарии и законодательства Российской Федерации о рынке ценных бумаг, базовых и внутренних стандартов саморегулируемой организации в сфере финансового рынка, членом которой является центральный депозитарий, а также учредительным и внутренним документам центрального депозитария.

2.2. В рамках осуществления внутреннего контроля контролер (служба внутреннего контроля) должен выполнять следующие функции:

2.2.1. Организация процессов, направленных на выявление, анализ, оценку, мониторинг регуляторного риска центрального депозитария и управление им, в том числе разработка мероприятий, направленных на предупреждение и предотвращение последствий реализации регуляторного риска центрального депозитария, а также контроль выполнения этих мероприятий.

В рамках управления регуляторным риском центрального депозитария контролер (служба внутреннего контроля) должен (должна) осуществлять мониторинг деятельности структурных подразделений (работников структурных подразделений) центрального депозитария на предмет соблюдения сроков представления отчетности в Банк России, порядка и сроков раскрытия информации, требований к размеру собственных средств центрального депозитария в целях выявления указанного риска и определения источников его возникновения.

2.2.2. Учет событий, связанных с регуляторным риском центрального депозитария.

2.2.3. Определение вероятности возникновения событий, связанных с регуляторным риском центрального депозитария, и количественная оценка возможных последствий, связанных с их возникновением.

2.2.4. Анализ новых сервисов и функций, внедряемых центральным депозитарием, и планируемых способов их реализации на предмет наличия в деятельности центрального депозитария регуляторного риска.

2.2.5. Анализ соблюдения центральным депозитарием прав клиентов в рамках осуществления деятельности центрального депозитария.

2.2.6. Участие в рассмотрении обращений (в том числе жалоб), запросов и заявлений, связанных с деятельностью центрального депозитария, в части выявления регуляторного риска центрального депозитария, а также анализ статистики указанных обращений, запросов и заявлений (при наличии).

2.2.7. Анализ проектов внутренних документов, связанных с осуществлением деятельности центрального депозитария, в целях выявления регуляторного риска центрального депозитария.

2.2.8. Контроль исполнения предписаний Банка России и направления центральным депозитарием документов и информации по запросам Банка России.

2.2.9. Мониторинг соблюдения требований внутренних документов центрального депозитария, предусмотренных пунктами 1, 4 - 11 части 1 статьи 9 Федерального закона «О центральном депозитарии».

2.2.10. Информирование единоличного исполнительного органа центрального депозитария о вероятных и (или) наступивших событиях регуляторного риска центрального депозитария, приведших (способных привести) к последствиям, признанным центральным депозитарием существенными, в том числе к возникновению у центрального депозитария и (или) его клиентов (контрагентов) расходов (убытков), признанных центральным депозитарием существенными (далее — существенные события регуляторного риска центрального депозитария), в течение рабочего дня с момента обнаружения вероятности наступления и (или) наступления указанных событий.

2.2.11. Разработка и представление на рассмотрение единоличного исполнительного органа центрального депозитария следующих документов:

плана работы контролера (службы внутреннего контроля) центрального депозитария, который включается по решению центрального депозитария в план деятельности службы внутреннего контроля, предусмотренный пунктом 4(1).3 Положения Банка России № 242-П, в случае принятия такого решения центральным депозитарием, а также изменений в план работы контролера (службы внутреннего контроля) центрального депозитария;

отчета о существенных событиях регуляторного риска центрального депозитария, содержащего рекомендации о мерах, которые контролер (служба внутреннего контроля) считает необходимым принять для недопущения и (или) предотвращения таких событий (далее — отчет о существенных событиях регуляторного риска центрального депозитария), — не позднее трех рабочих дней, следующих за днем информирования, предусмотренного подпунктом 2.2.10 настоящего пункта.

2.3. По решению центрального депозитария на контролера (службу внутреннего контроля) при условии обеспечения отсутствия конфликта интересов возлагаются функции:

должностного лица (структурного подразделения) центрального депозитария, в обязанности которого входит осуществление контроля за соблюдением требований Федерального закона от 27 июля 2010 года № 224-ФЗ «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации» (Собрание законодательства Российской Федерации, 2010, № 31, ст. 4193; 2011, № 29, ст. 4291; № 48, ст. 6728; 2012, № 31, ст. 4334; 2013, № 30, ст. 4082, ст. 4084; 2014, № 30, ст. 4219; 2016, № 27, ст. 4225; 2018, № 32, ст. 5103) (далее — Федеральный закон от 27 июля 2010 года № 224-ФЗ) и принятых в соответствии с ним нормативных актов, при соблюдении требования к подотчетности такого должностного лица (структурного подразделения), установленного пунктом 2 статьи 11 Федерального закона от 27 июля 2010 года № 224-ФЗ;

контролера (службы внутреннего контроля) профессионального участника рынка ценных бумаг, клиринговой организации и (или) репозитария (при совмещении центральным депозитарием своей деятельности с клиринговой и (или) репозитарной деятельностью).

2.4.1 Цели, задачи и методы осуществления внутреннего контроля.

2.4.2 Перечень функций контролера (службы внутреннего контроля).

2.4.3 Права и обязанности контролера (службы внутреннего контроля).

2.4.4. Перечень осуществляемых центральным депозитарием мероприятий, направленных на обеспечение независимости контролера (работников службы внутреннего контроля) от структурных подразделений центрального депозитария и их работников, деятельность которых непосредственно связана с возникновением регуляторного риска центрального депозитария.

2.4.5. Порядок выявления, анализа, оценки и мониторинга регуляторного риска центрального депозитария, а также порядок управления регуляторным риском центрального депозитария, в том числе принятия решений центральным депозитарием в рамках управления таким риском.

2.4.6. Порядок и критерии признания последствий вероятных и (или) наступивших событий регуляторного риска центрального депозитария существенными.

2.4.7. Перечень видов существенных событий регуляторного риска центрального депозитария.

2.4.8. Порядок, периодичность (но не реже одного раза в год) и сроки разработки (пересмотра) и утверждения плана работы контролера (службы внутреннего контроля) центрального депозитария, предусмотренного абзацем вторым подпункта 2.2.11 пункта 2.2 настоящего Указания, а также порядок внесения в него изменений.

2.4.9. Порядок и сроки подготовки и направления на рассмотрение единоличного исполнительного органа центрального депозитария отчета о существенных событиях регуляторного риска центрального депозитария, а также требования к его форме и содержанию.

2.4.10. Порядок, периодичность (но не реже одного раза в год) и сроки составления и направления на рассмотрение единоличного исполнительного органа центрального депозитария заключения о соответствии (несоответствии) правил внутреннего контроля центрального депозитария требованиям законодательства Российской Федерации о центральном депозитарии и законодательства Российской Федерации о рынке ценных бумаг, базовых и внутренних стандартов саморегулируемой организации в сфере финансового рынка, членом которой является центральный депозитарий, а также учредительным и внутренним документам центрального депозитария.

2.5. Положения, не предусмотренные пунктом 2.4 настоящего Указания, по решению центрального депозитария включаются в правила внутреннего контроля центрального депозитария, если они соответствуют требованиям законодательства Российской Федерации.

2.6. Правила внутреннего контроля центрального депозитария по решению центрального депозитария включаются в положение о службе внутреннего контроля, разработанное в соответствии с главой 4(1) Положения Банка России № 242-П, в случае принятия указанного решения центральным депозитарием.

Глава 3. Требования к порядку осуществления центральным депозитарием внутреннего аудита, правилам внутреннего аудита центрального депозитария и плану работы внутреннего аудитора (службы внутреннего аудита) центрального депозитария

3.1 В рамках осуществления внутреннего аудита центральный депозитарий должен:

назначить внутреннего аудитора или сформировать службу внутреннего аудита с учетом требований пункта 1.4 настоящего Указания;

разработать правила внутреннего аудита центрального депозитария, порядок и периодичность их пересмотра (не реже одного раза в год) на предмет соответствия требованиям законодательства Российской Федерации о центральном депозитарии и законодательства Российской Федерации о рынке ценных бумаг, базовых и внутренних стандартов саморегулируемой организации в сфере финансового рынка, членом которой является центральный депозитарий, а также учредительным и внутренним документам центрального депозитария.

3.2. В рамках осуществления внутреннего аудита внутренний аудитор (служба внутреннего аудита) должен (должна) выполнять следующие функции:

3.2.1. Проведение оценки эффективности и экономической целесообразности новых сервисов и функций в рамках осуществляемой центральным депозитарием деятельности по итогам их внедрения, а также проведение оценки экономической целесообразности совершаемых центральным депозитарием сделок.

3.2.2. Обеспечение включения в план проведения проверок, подготовленный в соответствии с пунктом 3 приложения 3 к Положению Банка России № 242-П, проверки (проверок) деятельности центрального депозитария с указанием вопросов, подлежащих изучению в ходе указанной (указанных) проверки (проверок) (предмета проверки), предусмотренных графой 3 строк 8 и 10 таблицы пункта 1 приложения 3 к Положению Банка России № 242-П.

3.2.3. Проведение проверки эффективности мероприятий и процессов по организации управления и управлению рисками центрального депозитария, установленных внутренними документами центрального депозитария, и полноты применения указанных документов.

3.2.4. Подготовка и направление на рассмотрение совета директоров (наблюдательного совета) центрального депозитария отчета о результатах проведенных внутренним аудитором (службой внутреннего аудита) проверок деятельности центрального депозитария.

3.3. По решению центрального депозитария на внутреннего аудитора (службу внутреннего аудита) при условии обеспечения отсутствия конфликта интересов возлагаются функции внутреннего аудитора (службы внутреннего аудита) профессионального участника рынка ценных бумаг, клиринговой организации и (или) репозитария (при совмещении центральным депозитарием своей деятельности с клиринговой и (или) репозитарной деятельностью).

3.4 Центральный депозитарий должен разработать правила внутреннего аудита, которые содержат:

3.4.1 Цели, задачи и методы осуществления внутреннего аудита.

3.4.2. Перечень функций внутреннего аудитора (службы внутреннего аудита).

3.4.3. Права и обязанности внутреннего аудитора (службы внутреннего аудита).

3.4.4. Перечень осуществляемых центральным депозитарием мероприятий, направленных на обеспечение независимости внутреннего аудитора (работников службы внутреннего аудита) от исполнительных органов центрального депозитария, структурных подразделений центрального депозитария и их работников.

3.4.5. Форму, порядок, периодичность и сроки разработки (пересмотра) и утверждения плана работы внутреннего аудитора (службы внутреннего аудита) центрального депозитария, а также порядок внесения в него изменений.

3.4.6. Порядок проведения внутренним аудитором (службой внутреннего аудита) проверок.

3.4.7. Форму, содержание, порядок и сроки представления внутренним аудитором (руководителем службы внутреннего аудита) на рассмотрение совета директоров (наблюдательного совета) центрального депозитария отчетов о результатах проведенных внутренним аудитором (службой внутреннего аудита) проверок деятельности центрального депозитария.

3.4.8. Порядок, периодичность (но не реже одного раза в год) и сроки составления и направления на рассмотрение совета директоров (наблюдательного совета) центрального депозитария заключения о соответствии (несоответствии) правил внутреннего аудита центрального депозитария требованиям законодательства Российской Федерации о центральном депозитарии и законодательства Российской Федерации о рынке ценных бумаг, базовых и внутренних стандартов саморегулируемой организации в сфере финансового рынка, членом которой является центральный депозитарий, а также учредительным и внутренним документам центрального депозитария.

3.5. Положения, не предусмотренные пунктом 3.4 настоящего Указания, по решению центрального депозитария включаются в правила внутреннего аудита центрального депозитария, если они соответствуют требованиям законодательства Российской Федерации.

3.6. По решению центрального депозитария правила внутреннего аудита центрального депозитария включаются в положение о службе внутреннего аудита, разработанное в соответствии с главой 4 Положения Банка России № 242-П, в случае принятия указанного решения центральным депозитарием.

3.7 План работы внутреннего аудитора (службы внутреннего аудита) центрального депозитария должен содержать:

перечень объектов проверок внутреннего аудитора (службы внутреннего аудита) на текущий год;

предмет проверок внутреннего аудитора (службы внутреннего аудита) (в случае если предполагается определить отдельные направления оценки объекта внутреннего аудита);

сроки проведения проверок внутренним аудитором (службой внутреннего аудита) с указанием периодов, по окончании которых внутренний аудитор (служба внутреннего аудита) осуществляет подготовку и представление на рассмотрение совета директоров (наблюдательного совета) центрального депозитария отчетов, предусмотренных подпунктом 3.4.7 пункта 3.4 настоящего Указания.

Глава 4. Заключительные положения

4.1. Настоящее Указание подлежит официальному опубликованию <1> и в соответствии с решением Совета директоров Банка России (протокол заседания Совета директоров Банка России от 24 августа 2018 года № 28) вступает в силу по истечении 180 дней после дня его официального опубликования.

---

<1> Официально опубликовано на сайте Банка России 30.11.2018.

4.2. Со дня вступления в силу настоящего Указания не применять приказ ФСФР России от 2 октября 2012 года № 12-82/пз-н «Об утверждении Требований к деятельности центрального депозитария в части управления рисками и внутреннего контроля, а также к отдельным внутренним документам центрального депозитария», зарегистрированный Министерством юстиции Российской Федерации 19 октября 2012 года № 25705.

Председатель Центрального банка Российской Федерации Э. С. Набиуллина

---